对应

思科认证互联网-CCIE（Cisco Certified Internetwork Expert）

认证前提

 无

适合人群

从事网络相关工作人员；

已经通过CCNP或者具备相应水平者；

希望拥有级别网络安全知识，可以从事园区网到骨干网的安全设计、规划、实施、维护及安全故障分析等工作，为企业或者客户提供级网络安全解决方案的人士；

欲挑入在15万-25万行业的人士。

就业方向

网络工程师，客户服务工程师，系统工程师，系统集成工程师，售前工程师，网络管理工程师，网络技术总监，系统集成总经理等。

课程介绍

CCIE认证作为思科认证中的级认证，考生应当对知识细节、难点和挑战具有深入的认识。要获得CCIE，您必须先通过一场资格笔试，再参加相应的实验室训练。

课程大纲

1. 防火墙

基本初始化
访问管理控制
网络地址转换
访问控制列表
路由
Object Groups
VLANs
AAA
VPNs
Filtering
状态化切换

二层透明防火墙
虚拟防火墙
模块化策略架构
高可用性策略
QoS 策略
其他安全特性

2. VPN

IPSec LAN-to-LAN
安全套接层 VPN
动态多点VPN
中心(I公钥基础设施)
软件远程拨号访问VPN
硬件远程拨号访问VPN
XAuth, Split-tunnel, RRI, NAT-T
高可用性
QoS for VPN
GRE, 多点GRE
L2TP
PPTP
VPN特性

3. IPS

IPS 4200 Series Sensor Appliance
基本初始化
Sensor 配置
Sensor 管理
杂合和在线监控
Signature Tuning
Custom Signatures
TCP Resets
Rate Limiting
Signature Engines
IDM
Event Action
Event Monitoring
IOS IPS
SPAN 
特性

4. ISE身份服务引擎

设备管理

Wired/Wireless 802.1x

MAC地址旁路

WSA网页安全运用级防火墙

实施数据安全

WLC无线局域网控制器

初始化配置

课时介绍

100个课时；上机实验时间不限；一年半内可以申请免费重听

时间

CCIE Sec认证分为以两个组成部分：

1. CCIE Sec 笔试（code：），2小时时间

2. CCIE Sec Lab ，8小时的实验时间

地点

笔试部分：Pearson VUE电子中心；

LAB部分：北京、香港；或者是思科官方公布的移动，详情请咨询思朋在线顾问；

（Lab需要在通过资格之后预约位置）

代码

总分1000分，800分合格

（思科授权）